s2-061复现
找个payload输入进去,替换传输方法为POST,
增加Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryl7d1B1aGsV2wcZwF
然后把payload加到下面即可在返回数据包中看见回显
复现的文章蛮多,我这里不在复现
下面介绍个人使用python编写的s2-061测试工具
以vulfocus.io中的s2-061靶场为例
输入在靶场中开启的网址即可
当然了,这个工具会放在github上,其他的工具是获取a标签中的id属性,个人觉得如果只是单一的靶场环境,应该没啥问题,但是在实际中(可能遇不到),不具备普遍试用性,我是用数据对比获取结,将输入命令前后的页面进行对比,获取执行命令后多余出来的数据,即为命令回显结果,简单易用
s2-061复现
最新推荐文章于 2024-03-21 12:03:46 发布